北京：在中国，外国记者习惯性地质疑政府对其活动的监控程度。记者们分享在“敏感”地区旅行后到达时被警察拦截的故事，有时甚至在入住酒店之前就被警察找到——我在去年中国-俄罗斯边境附近工作时就亲身经历过这种情况。中国的安全国家收集了大量的数据，包括通过全国安装的大约7亿个闭路电视摄像头、火车站的检查站、广泛使用的人脸识别软件，以及酒店要求登记外国客人与警方。这十年来，中国政府扩展了其庞大的监控网络。更不清楚的是，中国当局在整合这些数据以全面跟踪移动和监视目标方面的能力。但一位德国网络安全记者最近发现的一个警务仪表板原型，帮助拼凑出了其运作的可能性——并且在中国某些地区，可能已经以某种形式运作。“总的来说，我认为这是我们第一次真正看到访问权限，以及它如何作为一个连贯的系统运作，即使这只是一个测试系统的演示，”马尔克·霍夫尔在上个月在他的NetAskari Substack博客上发布发现后接受采访时表示。霍夫尔在探查与中国公安部关联的网站的后端时，发现了未加密的这个平台。该仪表板仍在测试模式中，但似乎是为河北省张家口市的公安局开发的一个外籍人员追踪工具，该市曾主办2022年冬奥会的部分赛事。其登入页面为蓝色，上面印有“公安”（中国警察）的徽章，并且标题为“海外人员动态控制平台”。 霍夫尔发现的这个中国特色的警务数据库演示模型的截图。它展示了张家口市境内外国居民的分布情况，张家口邻近北京。NetAskari数据库中有关于2021年在北京工作的约350名外国记者的详细信息，包括四名为国际新闻机构工作的澳大利亚记者。NetAskari霍夫尔表示，他能够连接到该仪表板并下载一些数据。该仪表板概括了在张家口市注册的外国人的数量和国籍，并在该地区的地图上大致标出了他们的位置。但更重要的是，它填充了一些数据集，似乎是成百上千名真实人的档案。这包括关于2021年在北京工作的约350名记者的档案，似乎这样可以在他们进入张家口工作或甚至作为游客访问时进行追踪。每个档案包含记者的头像，列出了他们的新闻机构、护照信息、手机号码和出生日期。霍夫尔自己的档案在这些文件中，虽然他已经离开北京，现在居住在欧洲。数据库中记录了在北京为国际新闻机构工作的四名澳大利亚记者，包括BBC和彭博社。在当时，由于双边关系恶化和中国澳大利亚籍电视主播程雷被捕，澳大利亚没有媒体在中国运营。在一个中国警务“测试”数据库中捕获的外国人档案，跟踪他们的活动，包括酒店信息和医院访问。NetAskari系统中有些记者被列为“可追踪”，使当局能够访问更详细的数据。其中一位是《伦敦电讯报》的前中国记者索非亚·燕。利用霍夫尔的信息，她为报纸撰写了一篇报道，揭示了该数据库中包含她跨中国移动的闭路电视记录。她在一个特定交叉口被记录下78次，以及在超市和地铁站的记录。另一位“可追踪”的美国记者在张家口滑雪场被记录，他的形象通过滑雪通行证系统被捕捉到，穿着滑雪装备。整体而言，系统似乎对外国居民的档案比在张家口的记者更全面，包括在该地区学习的国际学生，霍夫尔表示。最详细的档案使当局能够访问的信息包括他们进行过的医院访问次数、所入住的酒店、常去的地方，甚至是汽油购买记录——这可能反映了当局对藏民自焚抗议者和其他农村地区的焦虑。它还记录了交通细节，包括到达的火车和所坐的座位号码。“该地区的外国居民几乎全天候受到追踪...